SQL Server-Datenbanken in einem Cloud Storage-Bucket sichern

In dieser Anleitung wird beschrieben, wie Sie eine Microsoft SQL Server 2022-Datenbank direkt in einem Cloud Storage-Bucket sichern und später wiederherstellen. Die in SQL Server 2022 eingeführte native SQL Server-Sicherungsfunktion bietet eine nahtlose und kostengünstige Strategie für die cloudbasierte Notfallwiederherstellung und Datenmigration.

Für die native SQL Server-Sicherungsfunktion werden die Befehle BACKUP TO URL und RESTORE FROM URL verwendet, die S3-kompatiblen Objektspeicher unterstützen, einschließlich Cloud Storage. Dadurch ist kein lokaler Zwischenspeicher mehr erforderlich, was den Sicherungsvorgang vereinfacht und den Betriebsaufwand reduziert.

Diese Anleitung richtet sich an Datenbankadministratoren und ‑entwickler.

Ziele

In dieser Anleitung erfahren Sie, wie Sie die folgenden Aufgaben ausführen, um Ihr Ziel zu erreichen:

• Neuen Cloud Storage-Bucket erstellen
• SQL Server-Connector konfigurieren
• Datenbank sichern
• Datenbank aus der Sicherung wiederherstellen

Kosten

In diesem Dokument verwenden Sie die folgenden kostenpflichtigen Komponenten von Google Cloud:

• Compute Engine
• SQL Server VMs

Mit dem Preisrechner können Sie eine Kostenschätzung für Ihre voraussichtliche Nutzung vornehmen.

Neuen Nutzern von Google Cloud steht möglicherweise eine kostenlose Testversion zur Verfügung.

Nach Abschluss der in diesem Dokument beschriebenen Aufgaben können Sie weitere Kosten vermeiden, indem Sie die erstellten Ressourcen löschen. Weitere Informationen finden Sie unter Bereinigen.

Hinweis

1. Für diese Anleitung benötigen Sie ein Google Cloud Projekt. Sie können ein neues Projekt erstellen oder ein vorhandenes Projekt auswählen:

   1. Wählen Sie in der Google Cloud Console auf der Seite für die Projektauswahl ein Google Cloud -Projekt aus oder erstellen Sie eines.

      Erforderliche Rollen zum Auswählen oder Erstellen eines Projekts

      • Projekt auswählen: Für die Auswahl eines Projekts ist keine bestimmte IAM-Rolle erforderlich. Sie können jedes Projekt auswählen, für das Ihnen eine Rolle zugewiesen wurde.
      • Projekt erstellen: Zum Erstellen eines Projekts benötigen Sie die Rolle „Project Creator“ (roles/resourcemanager.projectCreator), die die Berechtigung resourcemanager.projects.create enthält. Informationen zum Zuweisen von Rollen
      Hinweis: Wenn Sie die Ressourcen, die Sie in diesem Verfahren erstellen, nicht behalten möchten, erstellen Sie ein Projekt, anstatt ein vorhandenes Projekt auszuwählen. Wenn Sie fertig sind, können Sie das Projekt löschen und dadurch alle mit dem Projekt verknüpften Ressourcen entfernen.

      Zur Projektauswahl

   2. Prüfen Sie, ob die Abrechnung für Ihr Google Cloud Projekt aktiviert ist.

   3. Aktivieren Sie Cloud Shell in der Google Cloud Console.

      Cloud Shell aktivieren

2. Prüfen Sie, ob Microsoft SQL Server 2022 oder höher installiert ist und ausgeführt wird.

3. Achten Sie darauf, dass sowohl Ihr Google Cloud-Projekt als auch SQL Server die erforderlichen Berechtigungen zum Ausführen von Sicherungs- und Wiederherstellungsaufgaben haben.

4. Achten Sie darauf, dass das mit den Zugriffsschlüsseln verknüpfte Nutzer- oder Dienstkonto die Berechtigung zum Erstellen und Aufrufen von Objekten im Cloud Storage-Bucket hat.

5. Achten Sie darauf, dass das SQL Server-Nutzerkonto, das zum Ausführen des Backups verwendet wird, die Berechtigungen „backup database“ und „backup log“ hat.

Cloud Storage-Bucket erstellen

Sie können einen Cloud Storage-Bucket über die Google Cloud Console oder mit dem gcloud storage-Befehl erstellen.

So erstellen Sie einen Cloud Storage-Bucket mit dem Befehl gcloud storage:

1. Wählen Sie Ihr Google Cloud Projekt aus.

   gcloud config set project PROJECT_ID
   

2. Erstellen Sie den Bucket: Führen Sie den Befehl gcloud storage buckets create so aus, um den Bucket zu erstellen.

     gcloud storage buckets create gs://BUCKET_NAME --location=BUCKET_LOCATION
   

   Ersetzen Sie Folgendes:

• BUCKET_NAME: mit einem eindeutigen Namen für Ihren Bucket.
• BUCKET_LOCATION: durch den Speicherort Ihres Buckets.

S3-Interoperabilität konfigurieren und Zugriffsschlüssel erstellen

Damit SQL Server über das S3-Protokoll mit Cloud Storage kommunizieren kann, müssen Sie die Interoperabilität aktivieren und einen Zugriffsschlüssel generieren. Gehen Sie dazu so vor:

1. Rufen Sie in der Google Cloud Console die Cloud Storage-Einstellungen auf.

   Zu den Cloud Storage-Einstellungen

2. Wählen Sie den Tab Interoperabilität aus.

3. Klicken Sie unter Zugriffsschlüssel für Ihr Nutzerkonto auf Schlüssel erstellen.

   

4. Speichern Sie den generierten Zugriffsschlüssel und das Secret sicher. Sie benötigen sie im nächsten Schritt.

Für Produktionsumgebungen empfehlen wir, einen Dienstkonto-HMAC-Schlüssel (Hash-based Message Authentication Code, HMAC) zu verwenden, um die Sicherheit und Verwaltung zu verbessern.

Anmeldedaten zu SQL Server hinzufügen

Damit sich SQL Server bei Ihrem Cloud Storage-Bucket authentifizieren kann, müssen Sie in SQL Server ein Anmeldedatenobjekt erstellen, um den Cloud Storage-Zugriffsschlüssel und das Secret zu speichern. Führen Sie dazu den folgenden T-SQL-Befehl in SQL Server Management Studio (SSMS) aus.

CREATE CREDENTIAL CREDENTIAL_NAME
WITH
    IDENTITY = 'S3 Access Key',
    SECRET = 'ACCESS_KEY:SECRET';

Ersetzen Sie Folgendes:

• CREDENTIAL_NAME: mit einem Namen für Ihre Anmeldedaten.
• ACCESS_KEY: mit dem Zugriffsschlüssel, den Sie im vorherigen Abschnitt erstellt haben.
• SECRET: mit dem Secret, das Sie im vorherigen Abschnitt erstellt haben.

IDENTITY = 'S3 Access Key' ist wichtig, da SQL Server dadurch angewiesen wird, den neuen S3-Connector zu verwenden. Das Secret sollte als Zugriffsschlüssel formatiert werden, gefolgt von einem Doppelpunkt und dann dem geheimen Schlüssel.

Beispiel:

CREATE CREDENTIAL sql_backup_credentials
WITH
    IDENTITY = 'S3 Access Key',
    SECRET = 'GOOGGE3SVF7OQE5JRMLQ7KWB:b31Pl8Tx1ARJfdGOsbgMFQNbk3nPdlT2UCYzs1iC';

Daten in Cloud Storage sichern

Nachdem Sie die Anmeldedaten eingerichtet haben, können Sie Ihre Datenbank mit dem Befehl BACKUP DATABASE und der Option TO URL direkt in den Cloud Storage-Bucket sichern. Stellen Sie der URL das Präfix s3://storage.googleapis.com voran, um den S3-Connector zu verwenden, wie unten gezeigt.

BACKUP DATABASE DATABASE_NAME
TO URL = 's3://storage.googleapis.com/BUCKET_NAME/FOLDER_NAME/BACKUP_FILE_NAME.bak'
WITH
    CREDENTIAL = 'CREDENTIAL_NAME',
    FORMAT,
    STATS = 10,
    MAXTRANSFERSIZE = 10485760,
    COMPRESSION;

Ersetzen Sie Folgendes:

• CREDENTIAL_NAME: Der Name der Anmeldedaten, die Sie in Schritt 3 erstellt haben. Beispiel: sql_backup_credentials.
• BUCKET_NAME: Der Name des Buckets, den Sie in Schritt 1 erstellt haben.
• FOLDER_NAME Der Name des Ordners, in dem Sie die Sicherungsdatei speichern möchten.
• BACKUP_FILE_NAME Der Name der Sicherungsdatei.

Die Beschreibungen der im Befehl verwendeten Sicherungsparameter sind wie folgt:

• FORMAT: Überschreibt die vorhandenen Sicherungsdateien und erstellt einen neuen Mediensatz.
• STATS: Gibt den Fortschritt der Sicherung an.
• COMPRESSION: Komprimiert die Sicherung, wodurch die Dateigröße und die Uploadzeit reduziert werden können.
• MAXTRANSFERSIZE: Empfohlen, um E/A-Fehler bei großen Sicherungsdateien zu vermeiden.

Weitere Informationen finden Sie unter SQL Server-Sicherung unter URL für S3-kompatiblen Objektspeicher.

Bei sehr großen Datenbanken können Sie die Sicherung so in mehrere Dateien aufteilen:

BACKUP DATABASE DATABASE_NAME
TO
    URL = 's3://storage.googleapis.com/BUCKET_NAME/FOLDER_NAME/BACKUP_FILE_NAME_0.bak',
    URL = 's3://storage.googleapis.com/BUCKET_NAME/FOLDER_NAME/BACKUP_FILE_NAME_1.bak'
    -- ... more files
WITH
    CREDENTIAL = 'CREDENTIAL_NAME',
    FORMAT,
    STATS = 10,
    MAXTRANSFERSIZE = 10485760,
    COMPRESSION;

Daten aus Cloud Storage wiederherstellen

Sie können Ihre Datenbank direkt aus einer Sicherungsdatei wiederherstellen, die in Cloud Storage gespeichert ist. Verwenden Sie dazu den RESTORE DATABASE-Befehl wie unten beschrieben.

RESTORE DATABASE DATABASE_NAME
FROM URL = 's3://storage.googleapis.com/BUCKET_NAME/FOLDER_NAME/BACKUP_FILE_NAME.bak'
WITH
    CREDENTIAL = 'CREDENTIAL_NAME';

Ersetzen Sie Folgendes:

• CREDENTIAL_NAME: Der Name der Anmeldedaten, die Sie in Schritt 3 erstellt haben. Beispiel: sql_backup_credentials.
• BUCKET_NAME: Der Name des Buckets, den Sie in Schritt 1 erstellt haben.
• FOLDER_NAME Der Name des Ordners, in dem Sie die Sicherungsdatei speichern möchten.
• BACKUP_FILE_NAME: Der Name der Sicherungsdatei.

Hinweis :Wenn die Datenbanksicherung in mehrere Dateien aufgeteilt wurde, müssen Sie alle Dateien in den Wiederherstellungsprozess einbeziehen.

Bereinigen

So vermeiden Sie, dass Ihrem Google Cloud Konto die in dieser Anleitung verwendeten Ressourcen in Rechnung gestellt werden:

Projekt löschen

Achtung: Das Löschen von Projekten hat folgende Auswirkungen:
• Alle Inhalte des Projekts werden gelöscht. Wenn Sie für die Aufgaben in diesem Dokument ein bereits bestehendes Projekt verwendet haben und dieses löschen, werden auch alle anderen im Rahmen des Projekts erstellten Daten gelöscht.
• Benutzerdefinierte Projekt-IDs gehen verloren. Beim Erstellen dieses Projekts haben Sie möglicherweise eine benutzerdefinierte Projekt-ID erstellt, die Sie weiterhin verwenden möchten. Damit die URLs, die die Projekt-ID nutzen, zum Beispiel eine appspot.com-URL, erhalten bleiben, sollten Sie ausgewählte Ressourcen innerhalb des Projekts löschen, anstatt das gesamte Projekt.
1. Wechseln Sie in der Google Cloud -Console zur Seite Ressourcen verwalten.

   Zur Seite „Ressourcen verwalten“

2. Wählen Sie in der Projektliste das Projekt aus, das Sie löschen möchten, und klicken Sie dann auf Löschen.
3. Geben Sie im Dialogfeld die Projekt-ID ein und klicken Sie auf Shut down (Beenden), um das Projekt zu löschen.

Nächste Schritte

• Referenzarchitekturen, Diagramme und Best Practices zu Google Cloud kennenlernen. Weitere Informationen zu Cloud Architecture Center